Luoye Blog
JWT（JSON Web 令牌）是用于身份验证的无状态令牌。它们使用对称（**HS256**）或非对称（**RS256**）密钥进行签名，并在授予访问权限之前由...
luoye
2026-03-02
2
1. **Header（头部）** ：JSON 格式，声明算法（如 HS256、RS256）和令牌类型（typ: "JWT"）。 2. **Payload（负...
luoye
2026-03-02
2
1.JWK（JSON Web Key）：JWK 是指用于 JWT 的密钥。它可以是对称加密密钥（例如密码），也可以是非对称加密密钥（例如公钥/私钥对）。JWK ...
luoye
2026-03-02
1
算法混淆攻击（也称为密钥混淆攻击）是指攻击者能够强制服务器使用与网站开发人员预期不同的算法来验证 JSON Web 令牌 ( JWT ) 的签名。如果处理不当，...
luoye
2026-02-28
0
Django 博客系统开发实战指南 在现代Web开发中，Django作为Python最流行的Web框架之一，以其"开箱即用"的特性和完善的文档受到开发者的...
luoye
2026-02-26
1
目标系统对用户输入的参数未进行严格的过滤、转义处理，直接将参数代入数据库查询语句中执行。攻击者可通过构造包含时间延迟函数的Payload，根据数据库返回响应的时...
luoye
2026-02-21
2